Seguridad bajo PLC

PLC es más seguro que cualquier comunicación inalámbrica. Para poder interceptar el tráfico de datos de una red bajo PLC sería necesario haber accedido previamente a la red eléctrica. Existen barreras para tomar la señal de datos, como son los medidores de consumo de electricida, ya que atenúan la señal tanto que es prácticamente imposible tener una comunicación libre de errores a través de ellos. Es decir, que la tecnología PLC no es apta para compartir una línea xDSL con los vecinos. 

Otra barrera, además, la representa la caja de distribución. Este nodo central entre diferentes instalaciones muestra una extremamente baja impedancia y acaba con la mayoría de señales transmitidas.

Aunque existan estas barreras físicas no es conveniente renunciar a una seguridad más avanzada de la red PLC. Existen riesgos inherentes en que los cables de una instalación estén a pocos metros de los de una instalación ajena en el mismo lugar; ya que por la falta de blindaje, las líneas se comportan como antenas y pueden transmitir señales interceptables.

Por estas diversas razones, el estándar PLC contempla una encriptación de datos para impedir la intercepción del tráfico de datos. El cifrado del método DES y TripleDES se usa para cifrar los paquetes. 

Data Encryption Standard (DES) es un algoritmo de cifrado, es decir, un método para cifrar información, cuyo uso se ha propagado ampliamente por todo el mundo. El algoritmo fue controvertido al principio, con algunos elementos de diseño clasificados, una longitud de clave relativamente corta, y las continuas sospechas sobre la existencia de alguna puerta trasera para la National Security Agency (NSA). Posteriormente DES fue sometido a un intenso análisis académico y motivó el concepto moderno del cifrado por bloques y su criptoanálisis. En criptografía el Triple DES es el algoritmo que hace triple cifrado del DES. También es conocido como TDES o 3DES,y fue desarrollado por IBM en 1978.

Una encriptación de 56-Bit puede ser insegura (normalmente es el sistema de cifrado que viene en la mayoría de equipos PLC). Para aplicaciones que manejan datos sensibles, se recomienda mejorar aún más la seguridad mediante conexiones SSL y VPN. Con un nivel de seguridad así, ya es casi imposible que alguien pueda acceder a nuestros datos. Por eso muchos fabricantes de PLC usan VPN en la implantación de sus equipos